« Protection Surveillance VPS » : différence entre les versions

@@ Ligne 2 : / Ligne 2 : @@
 <p>Protection contre les attaques DDoS/SYN flood.</p>
 Ce document explique comment '''surveiller les connexions TCP incomplètes (SYN-RECV)''' et '''protéger votre VPS contre les tentatives de saturation TCP (SYN flood)''' avec nftables.
------
 == 1️⃣ Surveiller les SYN-RECV ==
@@ Ligne 34 : / Ligne 31 : @@
 </pre>
 * Ici, le port 443 (HTTPS) reçoit le plus de SYN, suivi du port 22 (SSH).
 -----
@@ Ligne 47 : / Ligne 43 : @@
 * Les nouvelles connexions au-delà de cette limite seront temporairement rejetées.
 * Cette règle peut être '''appliquée par port''' si vous voulez protéger uniquement SSH ou un service critique.
 -----
@@ Ligne 55 : / Ligne 50 : @@
 # '''Créer un fichier de configuration nftables'''
-<syntaxhighlight lang="bash">sudo nano /etc/nftables.conf</syntaxhighlight>
+<syntaxhighlight lang="bash" copy>sudo nano /etc/nftables.conf</syntaxhighlight>
 <ol start="2" style="list-style-type: decimal;">
 <li>'''Ajouter votre table, chaîne et règle''' :</li></ol>
@@ Ligne 105 : / Ligne 100 : @@
 |
 |}
 -----